CVE-2025-40322— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1203 · Exploitation for Client Execution影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< a10cede006f9614b465cf25609a8753efbfd45cc | affected |
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 0998a6cb232674408a03e8561dc15aa266b2f53b | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< db5c9a162d2f42bcc842b76b3d935dcc050a0eec | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< c12003bf91fdff381c55ef54fef3e961a5af2545 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 9ba1a7802ca9a2590cef95b253e6526f4364477f | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 901f44227072be60812fe8083e83e1533c04eed1 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< efaf89a75a29b2d179bf4fe63ca62852e93ad620 | affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 18c4ef4e765a798b47980555ed665d78b71aeadf | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-40322 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
fbdev: bitblit: bound-check glyph index in bit_putcs*
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: fbdev: bitblit: bound-check glyph index in bit_putcs* bit_putcs_aligned()/unaligned() derived the glyph pointer from the character value masked by 0xff/0x1ff, which may exceed the actual font's glyph count and read past the end of the built-in font array. Clamp the index to the actual glyph count before computing the address. This fixes a global out-of-bounds read reported by syzbot.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于缺少边界检查，可能导致越界读取。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-40322 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-40322 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-12-08 · 共 82 条
| CVE-2025-40320 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-40318 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40292 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40309 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40291 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40290 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40323 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40297 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40319 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40307 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40302 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40303 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40304 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40317 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40306 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40301 | 7.6 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40326 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-40324 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53743 | Linux kernel 安全漏洞 | |
| CVE-2023-53742 | Linux kernel 安全漏洞 |
显示前 20 条，共 82 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-40322
暂无评论